Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサム被害でサーバのデータを暗号化 - 仏具販売会社

仏壇や仏具の製造、販売を手がける保志は、ランサムウェアを用いたサイバー攻撃を受け、顧客の個人情報が流出した可能性があることを明らかにした。

同社では、ランサムウェアによりサーバ上のデータが暗号化され、システムへアクセスできない状況となっていることを6月15日に確認した。

同社は、端末をネットワークから遮断。事態を公表するとともに被害範囲や原因など調査を進めていた。

外部事業者の調査において情報が流出した痕跡は確認されておらず、二次被害なども発生していないと説明。一方問題のサーバには個人情報が保存されており、外部に流出した可能性もあるとしている。

対象となるのは、同社店舗のアルテマイスター保志で顧客カードを作成した顧客。氏名、住所、電話番号などが対象だという。

同社は今回の問題を受けて、個人情報保護委員会へ報告。流出の可能性は低いとしつつも、顧客に対して報告を行った。再発防止に向けて、セキュリティ体制の強化、個人情報の取り扱いルールの見直し、従業員教育などの対策を実施するとしている。

(Security NEXT - 2024/11/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

海外子会社でランサム被害、ファイル暗号化 - アルバック
情報共有システムで契約者の個人情報が閲覧可能に - JA共済
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル